Política de privacidad

1. Introducción

Apostolic Path ("nosotros", "nos" o "nuestro") es una plataforma para hacer discípulos de software como servicio (SaaS) diseñada para iglesias apostólicas. Esta Política de privacidad explica qué información recopilamos, cómo la utilizamos y las opciones que usted tiene respecto a sus datos. Al utilizar Apostolic Path, usted acepta las prácticas descritas en esta política.

2. Información que recopilamos

Información de cuenta

Cuando usted crea una cuenta, recopilamos su nombre, dirección de correo electrónico, número de teléfono (opcional), afiliación a la iglesia y su rol dentro de la plataforma (como administrador, líder, maestro o alumno).

Información de la iglesia

Los administradores de la iglesia proporcionan detalles de la iglesia, incluidos el nombre de la iglesia, la dirección, el nombre del pastor, la información de contacto y, de manera opcional, el logotipo de la iglesia.

Datos de formación de discípulos

La plataforma almacena registros de alumnos, hitos del Nuevo Nacimiento (arrepentimiento, bautismo en agua, Espíritu Santo), progreso en la formación de discípulos de Primeros Pasos, sesiones de estudio bíblico y progreso de lecciones, asignaciones de maestros y notas ingresadas por usuarios autorizados.

Datos de uso

Recopilamos automáticamente cierta información técnica cuando usted utiliza la plataforma, incluidas marcas de tiempo de inicio de sesión, direcciones IP (con fines de seguridad) e información del navegador y del dispositivo.

Contenido subido

Los usuarios pueden subir contenido como fotos de perfil y materiales de estudio. Estos archivos se almacenan de forma segura mediante Amazon Web Services (AWS) S3.

3. Cómo usamos su información

Usamos la información que recopilamos para:

• Proveer y operar la plataforma para hacer discípulos Apostolic Path
• Gestionar cuentas de iglesias y el acceso de usuarios
• Generar informes y análisis para el liderazgo de la iglesia
• Enviar notificaciones relacionadas con el servicio (como actualizaciones de cuenta o alertas del sistema)
• Mejorar la plataforma, corregir errores y desarrollar nuevas funciones

4. Aislamiento de datos y arquitectura multitenant

Apostolic Path es una plataforma multitenant. Nos tomamos muy en serio el aislamiento de datos:

• Los datos de cada iglesia están completamente aislados de los de otras iglesias en la plataforma.
• Los usuarios solo pueden acceder a los datos de la iglesia o iglesias que están autorizados a ver.
• Los administradores de la iglesia controlan quién tiene acceso a los datos de su iglesia y pueden gestionar los roles y permisos de los usuarios.
• No se comparten datos entre iglesias sin la autorización explícita de los respectivos administradores de las iglesias.

5. Almacenamiento y seguridad de datos

• Todos los datos se almacenan en la infraestructura de Amazon Web Services (AWS) ubicada en los Estados Unidos.
• Los datos están cifrados en tránsito mediante TLS/HTTPS y cifrados en reposo.
• La autenticación de usuarios se gestiona a través de AWS Cognito con Tokens Web JSON (JWT).
• Los controles de acceso basados en roles (RBAC) hacen cumplir los límites de datos en cada nivel de la plataforma, garantizando que los usuarios solo puedan acceder a los datos que su rol permite.

6. Compartición de datos

No vendemos su información personal. No compartimos sus datos con terceros con fines de marketing.

Podemos compartir datos en las siguientes circunstancias limitadas:

• Proveedores de infraestructura: Utilizamos Amazon Web Services (AWS) para alojar y operar la plataforma. AWS procesa datos en nuestro nombre de acuerdo con sus compromisos de seguridad y privacidad.
• Requisitos legales: Podemos divulgar información si así lo exige la ley, la normativa o un proceso legal.
• Exportaciones de datos de la iglesia: Los administradores de la iglesia pueden exportar los datos de su iglesia en cualquier momento.

7. Sus derechos

Usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted
• Solicitar la corrección de cualquier información inexacta
• Solicitar la eliminación de su cuenta y los datos personales asociados
• Exportar sus datos personales en un formato portátil

Para solicitudes de datos a nivel de iglesia (como acceder o exportar registros de su iglesia), comuníquese con su administrador de iglesia. Para solicitudes de cuentas personales, contáctenos en legal@apostolicpath.com.

8. Retención de datos

• Los datos de la cuenta se conservan mientras su cuenta permanezca activa.
• Al cancelar la cuenta de una iglesia, todos los datos asociados se conservan durante 30 días y luego se eliminan de forma permanente.
• Usted puede solicitar la eliminación inmediata de sus datos en cualquier momento contactándonos en legal@apostolicpath.com.

9. Cookies y seguimiento

Utilizamos cookies esenciales únicamente para la autenticación y la gestión de sesiones. Estas cookies son necesarias para el funcionamiento de la plataforma y no pueden desactivarse.

No utilizamos cookies publicitarias de terceros. No realizamos seguimiento entre sitios.

10. Privacidad de menores

Apostolic Path no está dirigida a menores de 13 años. No recopilamos deliberadamente información personal de menores de 13 años. Los administradores de la iglesia son responsables de garantizar que la plataforma se utilice de manera adecuada dentro de su congregación y en cumplimiento de las leyes aplicables sobre menores.

11. Cambios a esta política

Es posible que actualicemos esta Política de privacidad periódicamente. Cuando realicemos cambios, notificaremos a los usuarios a través de la plataforma y actualizaremos la fecha de entrada en vigor en la parte superior de esta página. El uso continuado de Apostolic Path después de que los cambios entren en vigor constituye su aceptación de la política revisada.

12. Contáctenos

Si tiene alguna pregunta sobre esta Política de privacidad o nuestras prácticas de datos, comuníquese con nosotros en legal@apostolicpath.com.